МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ ”ЛЬВІВСЬКА ПОЛІТЕХНІКА” ІКТА кафедра захисту інформації
ЗВІТ до лабораторної роботи № 3 з курсу «Методи та засоби захисту інформації в комп'ютерних мережах» на тему «Соціал-інжиніринг Toolkit. Клонування веб-сайту для отримання паролю жертви» Львів – 2014 МЕТА РОБОТИ: Моделювання соціально-інженерної атаки, дозволить тестеру ефективно перевірити, як цільові атаки можуть досягти успіху. КОРОТКІ ТЕОРЕТИЧНІ ВІДОМОСТІ: Що таке соціал-інжиніринг Toolkit (SET) Соціал-інженіринг Toolkit (SET) є python керований набір користувальницьких інструментів, які виключно зосереджений на атаку людського фактору тестування на проникнення. Це основні цілі для збільшення і моделювання соціально-інженерної атаки і дозволить тестеру ефективно перевірити, як цільові атаки можуть домогтися успіху. Соціал-інженерний інструментарій доступний на Backtrack5, backbox, blackbuntu, Gnacktrack і іншим дистрибутивам, які використовуються для тестування на проникнення. ХІД РОБОТИ: 1. Налаштування BackTrack. Параметри віртуальної машини 1. Відкрити свій VMware Player Інструкція: На хост-комп'ютері, перейдіть до Пуск -> Всі програми -> VMWare -> VMWare Player 2. Редагувати BackTrack Virtual Machine Setting Інструкція: виділіть BackTrack5R1 Натисніть кнопку Змінити налаштування віртуальної машини 3. Редагувати Network Adapter Інструкція: 1) Виділити Network Adapter 2) Встановити Bridged 3) Не натискати на кнопку OK. 2. Вхід в BackTrack 1. Початок BackTrack VM екземплярів Інструкція: 1) Start Up VMWare Player 2) Вибрати BackTrack5R1 3) Запустити віртуальну машину 2. Вхід в BackTrack Інструкція: 1) Логін: root 2) Пароль: toor або <який, ви змінили>. 3. Викликати GNOME Інструкція: 1. Введіть таку команду: startx 3. Відкривання консолі терміналу та отримання IP-адреси 1. Відкрийте консоль терміналу Інструкція: 1) Натисніть на консольний термінал 2. Отримання IP-адресу Інструкція: 1) іfconfig -а Примітки: Як зазначено нижче, моя IP адреса 192.168.1.105. Будь ласка, запишіть IP-адресу. Розділ 4. Початок соціальної інженерії ToolKit 1. Почати соціальну інженерію ToolKit Інструкція: cd /pentest/exploits/set/ ./set 2. Website Attack Vector Інструкція: Select 1 Select 2 3. Встановлення Credential Harvester Method Інструкція: 1) Select 3 4. Встановлення Site Cloner Інструкція: 1) Select 2 5. Введення URL to Clone Iнструкція: 1) http://www.facebook.com 6. Website Cloning Інструкція: 1) Натиснути <Enter> key 2) *** Читайте нижче примітку *** 3) Потім переходьте до наступного розділу. Примітка: Тепер ви створили клонований facebook вхід у веб-сторінку, яка прослуховує порт 80. Для не освічених користувачів Інтернету, ви можете відправити їм по електронній пошті кажучи перевірити новий веб-сайт facebook. У моєму випадку, адреса веб-сайту буде http://192.168.1.105 У вашому випадку, замініть 192.168.1.105 з IP-адресою, яку ви отримали в розділі 3, Крок 2.
5. Запуск Windows машини Примітки соціальної інженерії Жертва не повинні використовувати не нижчу VMware. Це може бути будь-який тип веб-браузер (наприклад, Internet Explorer, Firefox, Chrome і т.д.) для будь-якого типу операційної системи (Windows, Linux, MacOS і т.д.). Зображення зловмисника відправивши лист на жертву, яка читає: "Привіт. Зверніть увагу на нову бета-версію facebook", або будь-який інший веб-сайт, який був клонований. 1. Завантаження WindowsVulerable01 Інструкція: 1) Запуск VMware Player 2) Вибрати WindowsVulerable01 3) Змінити Virtual Machine 2. Конфігурувати Network Adapter Інструкція: 1) Встановити Network Adapter 2) Встановити Bridged Connection 3) Встановити OK 3. Старт WindowVulnerable01 Інструкція: 1) Встановити Play virtual Machine 4. WindowsVulerable01 Автентифікація Інструкція: 1) Login як administrator 6. Старт Web Browser 1. Старт Internet Explorer Інструкція: Start --> All Programs --> Internet Explorer 2. Жертва натискає на посилання Інструкція: 1) Встановити the BackTrack IP в адресний рядок. В моєму випадку, http://192...